La fraude en ligne continue de représenter une lourde charge financière pour les entreprises, entraînant des milliards de dollars de pertes de chiffre d’affaires chaque année ainsi qu’une atteinte à leur réputation. Pour faire face à la multiplication d’attaques en constante évolution et protéger des surfaces d’attaque toujours plus étendues, les organisations doivent continuellement renforcer l’intégration de leurs équipes chargées de la sécurité et de la lutte contre la fraude, et exploiter de multiples sources de données, l’intelligence artificielle (IA), la détection par apprentissage automatique (ML) et l’analyse de données afin de détecter et de limiter la fraude de manière proactive et en temps réel.
Le rapport de KuppingerCole sur les plateformes intelligentes de réduction de la fraude met en évidence les fonctionnalités essentielles que doivent posséder les plateformes efficaces de prévention de la fraude, notamment la détection du bourrage d’identifiants, l’analyse des appareils, la détection et la gestion des bots, l’analyse comportementale ainsi que la biométrie comportementale/passive. Les solutions de plateforme de F5 Distributed Cloud dédiées aux bots et à la fraude ont été évaluées et reconnues comme leaders dans les catégories globale, produit, marché et innovation, témoignant des performances exceptionnelles de F5 en matière de sécurité et de détection de la fraude en ligne, capables de contrer même les activités frauduleuses les plus sophistiquées.
“« Toute organisation à la recherche de services FRIP, en particulier celles qui utilisent déjà d’autres produits et services F5, devrait envisager les composants F5 Distributed Cloud. » ”
Fonctionnalités essentielles de prévention de la fraude
Lorsque vous définissez votre stratégie de lutte contre la fraude en ligne, veillez à constituer une équipe pluridisciplinaire favorisant la collaboration et le partage d’informations afin de détecter la fraude dès le début du cycle d’attaque, avant qu’elle ne cause des dommages. Gardez à l’esprit que la prise de contrôle de comptes et l’ouverture frauduleuse de comptes sont souvent dues à des problèmes de sécurité. Les solutions offrant les fonctionnalités énumérées ci-dessous assureront la meilleure protection.
“F5 répond aux principales techniques de réduction de la fraude grâce à une gamme complète de solutions.”
Détection et gestion des bots
Les bots automatisés constituent une menace difficile à détecter dans le paysage numérique actuel. Selon le rapport, « la détection et la gestion des bots jouent désormais un rôle plus central dans la prévention de nombreux types de tentatives de fraude, car de nombreuses formes de fraude sont automatisées par des bots. »
“« F5 propose des fonctionnalités performantes de détection et de gestion des bots, particulièrement adaptées aux secteurs des paiements, du commerce de détail et du divertissement. »”
Selon le rapport, Distributed Cloud Bot Defense est « une solution sophistiquée de détection et de gestion des bots » qui permet aux clients de se protéger contre les bots tentant de vérifier ou d’accaparer des stocks, de vérifier ou d’extraire des prix, de tester des cartes bancaires, de contourner les politiques, de commettre des abus de remboursement et de revendre des billets sans autorisation. Distributed Cloud Bot Defense s’appuie sur la biométrie comportementale et les renseignements sur les appareils pour distinguer l’activité humaine de l’activité automatisée, et bloque les attaques automatisées afin de protéger les applications.
Intelligence des appareils
Les renseignements sur les appareils, tels que leur niveau de sécurité, leur historique et leur réputation, les anomalies du navigateur, les habitudes de connexion, l’historique de localisation et la réputation de l’adresse IP, peuvent jouer un rôle essentiel dans la détection des activités frauduleuses. Les comportements inhabituels détectés sont souvent le signe d’une fraude potentielle.
“« Distributed Cloud exploite un large éventail de facteurs liés à l’intelligence des appareils, notamment la géolocalisation et la vélocité géographique, l’adresse IP et sa réputation, ainsi que le type d’appareil, son empreinte numérique, son niveau de sécurité et sa réputation. »”
La solution Distributed Cloud Data Intelligence de F5 est un service cloud de données sélectionnées qui recueille en temps réel des renseignements sur les appareils ainsi que des données comportementales et réseau afin de détecter et de limiter les prises de contrôle de comptes (ATO), les fraudes à l’ouverture de comptes (AO) et d’autres types de risques de sécurité et de cyberfraudes. Intégrez facilement Distributed Cloud Data Intelligence aux écosystèmes existants de lutte contre la fraude et de sécurité, aux processus et procédures en place ainsi qu’aux compétences actuelles du personnel, afin de fournir aux parties prenantes des renseignements fiables et exploitables leur permettant de mieux détecter et limiter la fraude.
Renseignements sur les identifiants
L’analyse des identifiants examine les informations relatives à l’utilisation antérieure d’identifiants numériques afin de répondre à des questions telles que : « Cet identifiant a-t-il récemment été compromis ? » ou « Cet identifiant a-t-il été utilisé à des fins frauduleuses sur d’autres sites ? » Le vol et la monétisation des identifiants entraînent des fraudes, des pertes de revenus et l’abandon des clients.
La veille sur les identifiants peut également aider à détecter lorsque des identifiants divulgués sont exploités par des attaquants pour lancer des attaques de prise de contrôle de compte ou dérober des données personnelles sensibles dans les comptes des utilisateurs. Les solutions de lutte contre les bots et la fraude de F5 Distributed Cloud neutralisent les attaques par bourrage d’identifiants à plusieurs niveaux en empêchant l’utilisation d’identifiants divulgués. Pour en savoir plus sur les attaques par bourrage d’identifiants qui conduisent à une prise de contrôle de compte, consultez le livre numérique de F5 intitulé Bourrage d’identifiants en 2022 : dernières tendances et derniers outils d’attaque.
Biométrie comportementale
Les intentions frauduleuses peuvent être détectées en analysant les interactions physiques des utilisateurs avec leurs appareils et en les comparant à leurs interactions antérieures. Pour ce faire, on installe généralement du JavaScript afin de recueillir des informations telles que les mouvements de la souris, les habitudes d’utilisation du clavier et toute interaction inhabituelle.
La solution Distributed Cloud Account Protection de F5 s’appuie sur la biométrie comportementale et l’analyse du comportement des utilisateurs pour identifier les tentatives de prise de contrôle de comptes, même lorsque les attaquants disposent d’identifiants valides. Grâce à un moteur d’IA en boucle fermée et à une télémétrie unifiée à grande échelle reposant sur plus d’un milliard de transactions par jour, Distributed Cloud Account Protection surveille les transactions en temps réel tout au long du parcours utilisateur. En combinant une collecte avancée de signaux avec des données comportementales et environnementales, la plateforme détermine avec précision l’intention de l’utilisateur, détecte efficacement les activités malveillantes et offre des taux élevés de détection des fraudes. Le moteur d’IA fournit un résultat unique, fiable et en temps réel, tandis que l’apprentissage automatique adaptatif permet un réentraînement rapide et une amélioration continue de la détection.
Analyse du comportement des utilisateurs (UBA)
L’analyse du comportement des utilisateurs (UBA) est une autre fonctionnalité considérée comme indispensable à une détection efficace de la fraude. Elle permet d’examiner les activités passées d’un utilisateur afin de déterminer si la tentative de connexion ou la demande de transaction en cours respecte les paramètres habituels. Par exemple, l’UBA évalue les attributs environnementaux liés à l’origine de la demande, tels que l’adresse IP, la géolocalisation et les renseignements sur les cybermenaces.
La solution Distributed Cloud Authentication Intelligence de F5 améliore la précision de l’authentification en évaluant le comportement des utilisateurs et les attributs des appareils. Elle renforce la sécurité des clients et réduit la fraude et les frictions afin d’augmenter les revenus et la fidélité des clients.
Conclusion
Alors que la fraude en ligne continue de représenter une menace majeure pour les entreprises et les consommateurs, les plateformes intelligentes de lutte contre la fraude jouent un rôle essentiel dans la détection et l’atténuation des cyberattaques conduisant à la fraude. Le rapport KuppingerCole sur les plateformes intelligentes de lutte contre la fraude constitue un outil précieux pour les organisations qui souhaitent mieux comprendre le marché de la détection de la fraude, les principaux fournisseurs de solutions de lutte contre la fraude et les fonctionnalités indispensables pour déjouer les manœuvres des fraudeurs sophistiqués d’aujourd’hui.
Les solutions intégrées de F5 dédiées aux bots, à la fraude et aux risques permettent aux équipes de sécurité et de lutte contre la fraude de collaborer en s’appuyant sur les données, l’IA et le machine learning afin d’analyser rapidement les activités malveillantes, de détecter et de limiter la fraude, tout en garantissant une expérience utilisateur fluide. La reconnaissance de F5 comme leader global, ainsi que dans les catégories Produit, Marché et Innovation du rapport KuppingerCole, témoigne véritablement de la valeur de ses offres dédiées aux bots, à la fraude et aux risques.
Découvrez comment F5 peut vous accompagner dans votre démarche de détection de la fraude
Pour aider les organisations à comprendre comment les fraudeurs ciblent leurs applications à l’aide de bots et à évaluer l’impact de ces derniers sur leur activité, F5 propose une évaluation gratuite des menaces, ainsi qu’une session de conseil gratuite et complète sur la gestion des bots et le retour sur investissement pour l’entreprise, qui s’appuie sur un outil de modélisation afin d’estimer l’impact économique des bots sur l’activité et de montrer comment une gestion efficace des bots peut améliorer la fidélisation des clients.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.